Katalog podatności CVE

PySpector to framework do statycznej analizy bezpieczeństwa (SAST) zaprojektowany dla nowoczesnych przepływów pracy w Pythonie. W wersjach przed 0.1.8 blokada w `PluginSecurity.validate_plugin_code` jest niekompletna, co pozwala na obejście zabezpieczeń i wykonanie dowolnego kodu przez atakującego, który dostarczy plik wtyczki.

STIG Manager w wersjach 1.5.10–1.6.7 zawiera podatność reflected Cross-Site Scripting (XSS) w obsłudze błędów uwierzytelniania OIDC w src/init.js i public/reauth.html. Parametry zapytania error i error_description zwracane przez dostawcę OIDC są zapisywane bezpośrednio do DOM przez innerHTML bez escapowania HTML. Atakujący mogący spreparować złośliwy URL przekierowania i nakłonić użytkownika do jego odwiedzenia może wykonać dowolny JavaScript w kontekście aplikacji, co może prowadzić do działań w imieniu ofiary, w tym odczytu i modyfikacji danych kolekcji.

PsiTransfer to rozwiązanie do udostępniania plików, które przed wersją 2.4.3 miało lukę w procesie przesyłania plików. Atakujący mógł stworzyć plik `config.<NODE_ENV>.js` w katalogu głównym aplikacji, co prowadziło do jego wykonania przy następnym uruchomieniu procesu.

IBM Total Storage Service Console (TSSC) / TS4500 IMC w wersjach 9.2, 9.3, 9.4, 9.5, 9.6 może pozwolić nieautoryzowanemu użytkownikowi na wykonanie dowolnych poleceń z normalnymi uprawnieniami na systemie z powodu niewłaściwej walidacji danych wejściowych dostarczonych przez użytkownika.

W Ziostation2 w wersji 2.9.8.7 i wcześniejszych występuje podatność typu path Traversal. Zdalny, nieautoryzowany atakujący może uzyskać dostęp do wrażliwych informacji na temat systemu operacyjnego.

IBM WebSphere Application Server - Liberty w wersjach od 17.0.0.3 do 26.0.0.4 jest podatny na fałszowanie tożsamości w ograniczonych warunkach, gdy aplikacja jest wdrożona bez skonfigurowanej autoryzacji i uwierzytelniania.

Instalatory LiveOn Meet Client dla systemu Windows oraz Canon Network Camera Plugin ładują dynamiczne biblioteki linków (DLL) w sposób niebezpieczny. Złośliwa biblioteka DLL umieszczona w tym samym katalogu może zostać załadowana przez instalator, co pozwala na wykonanie jej kodu z uprawnieniami użytkownika uruchamiającego instalator.

WeKan przed wersją 8.35 zawiera podatność na fałszowanie żądań po stronie serwera (SSRF) w obsłudze adresów URL webhooków. Pole schematu URL akceptuje dowolny ciąg znaków bez ograniczeń protokołu lub walidacji docelowego adresu.

WeKan przed wersją 8.35 zawiera brak autoryzacji w punktach końcowych REST API integracji, co pozwala uwierzytelnionym członkom tablicy na wykonywanie działań administracyjnych bez odpowiedniej weryfikacji uprawnień. Atakujący mogą enumerować integracje, w tym adresy URL webhooków, tworzyć nowe integracje, modyfikować lub usuwać istniejące oraz zarządzać aktywnościami integracji, wykorzystując niewystarczające sprawdzanie uprawnień w procedurach REST JsonRoutes.

Statamic to system zarządzania treścią (CMS) oparty na Laravel i Git. W wersjach przed 5.73.20 i 6.13.0 manipulacja parametrami zapytań w panelu sterowania oraz punktach końcowych REST API i GraphQL mogła prowadzić do utraty treści, zasobów i kont użytkowników.

Squidex to system zarządzania treścią headless typu open-source. Przed wersją 7.23.0 podatność SSRF pozwala użytkownikowi z uprawnieniami do przesyłania zasobów na zmuszenie serwera do pobrania dowolnych adresów URL, w tym localhost/sieci prywatnych, i zapisanie odpowiedzi jako zasobu. Wersja 7.23.0 zawiera poprawkę.

Squidex przed wersją 7.23.0 zawiera podatność SSRF z powodu braku ochrony SSRF w kliencie HTTP `Jint` używanym przez funkcje silnika skryptowego. Uwierzytelniony użytkownik z niskimi uprawnieniami może zmusić serwer do wykonywania dowolnych żądań HTTP do wewnętrznych lub kontrolowanych przez atakującego punktów końcowych. Może to prowadzić do dostępu do wewnętrznych usług i punktów metadanych chmury, potencjalnie do ujawnienia poświadczeń i ruchu bocznego.

Squidex przed wersją 7.23.0 ma podatność SSRF w punkcie końcowym `RestoreController.PostRestoreJob`, który pozwala administratorowi podać dowolny URL do pobrania archiwum kopii zapasowej. URL jest pobierany przez klienta HTTP "Backup" bez ochrony SSRF. Złośliwy lub skompromitowany administrator może wykorzystać ten punkt do skanowania wewnętrznych usług, dostępu do metadanych chmury lub prowadzenia wewnętrznego rozpoznania.

Wersje radare2 przed 6.1.4 zawierają podatność na wstrzykiwanie poleceń w funkcji print_gvars() parsera PDB. Atakujący mogą wykonać dowolne polecenia, tworząc złośliwy plik PDB z znakami nowej linii w nazwach symboli.

OpenRemote to platforma IoT typu open-source. Przed wersją 1.22.1, użytkownik z uprawnieniami `write:admin` w jednym z realmów Keycloak mógł wywołać API Managera, aby zaktualizować role w innym realmie, w tym w `master`. Handler nie sprawdzał, czy wywołujący ma uprawnienia do zarządzania danym realmem.

Kiota przed wersjami 1.29.1 i 1.31.1 ma podatność na wstrzykiwanie literałów w wielu miejscach generowania kodu. Gdy złośliwe wartości z opisu OpenAPI są emitowane do generowanego kodu bez odpowiedniego escapowania, atakujący może wyrwać się z literałów łańcuchowych i wstrzyknąć dodatkowy kod do wygenerowanych klientów.

RustFS to rozproszony system przechowywania obiektów zbudowany w języku Rust. W wersjach przed 1.0.0-alpha.94, wszystkie cztery punkty końcowe API dla powiadomień w `rustfs/src/admin/handlers/event.rs` używają pomocnika `check_permissions`, który weryfikuje jedynie uwierzytelnienie, nie przeprowadzając autoryzacji działań administracyjnych. To pozwala nieuprawnionemu użytkownikowi na nadpisanie zdefiniowanego przez administratora celu powiadomień.

OpenRemote to platforma open-source dla internetu rzeczy. Przed wersją 1.22.0, ścieżka importu zasobów Velbus przetwarzała XML kontrolowany przez atakującego bez odpowiednich zabezpieczeń XXE, co mogło prowadzić do ujawnienia plików po stronie serwera oraz SSRF.

EspoCRM to aplikacja do zarządzania relacjami z klientami typu open source. W wersjach przed 9.3.4, punkty końcowe zarządzania szablonami admina akceptują wartości `name` i `scope` kontrolowane przez atakującego, co pozwala na wykorzystanie sekwencji `../` do ucieczki z zamierzonego katalogu szablonów.

W bibliotece nimiq-primitives, używanej w implementacji Rust Nimiq, przed wersją 1.3.0, nieufny peer p2p może spowodować panikę w węźle, ogłaszając makro blok wyborczy z nieprawidłowym skompresowanym kluczem głosowania BLS. Proces haszowania nagłówka makro bloku wyborczego prowadzi do wywołania błędu w przypadku nieprawidłowych bajtów.